Vollständig SSL geschützer Shop

Thema wurde von Wilken (Gambio), 8. Juni 2015 erstellt.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. Dennis (MotivMonster.de)

    Dennis (MotivMonster.de) G-WARD 2013/14/15/16

    Glaube das geht autom. weg nach dem nächsten Datenimport. Hab aber auch bei Findologicauf deren Website die URLs auf https geändert.
     
  2. Rico

    Rico Erfahrener Benutzer

    Automatisch geht da nicht viel. Wo kann man den die URL ändern. Wenn ich mich einlogge und auf Einstellungen gehe, dann steht da zwar meine URL, aber nichts von Daten ändern. :s
     
  3. Dennis (MotivMonster.de)

    Dennis (MotivMonster.de) G-WARD 2013/14/15/16

    auf der findologic website die export datei usw. auch alles mit https eingeben, und dann 1-2 tage warten bis die daten neu verarbeitet wurden.
     
  4. Wilken (Gambio)

    Wilken (Gambio) Erfahrener Benutzer

  5. Dennis (MotivMonster.de)

    Dennis (MotivMonster.de) G-WARD 2013/14/15/16

    So seit update auf 2.4.0 und gleichzeitiger umstellung auf komplett SSL keine wirklich nennenswerten änderungen aufgefallen.
    Google spielte natürlich bischen verrückt, hat uns aber nach 2 Wochen wieder fast komplett im Index aufgenommen Besucherzahlen sind stabil geblieben selbst kurz am tag und nach der Umstellung nur 1 Tag mal ca 30% weniger als sonst.
    Scheint also ganz gut zu funktionieren. Nun machen wir uns daran die Ladezeiten noch bischen zu tunen.
     
  6. Rico

    Rico Erfahrener Benutzer

    kann sich mal einer meinen Eintrag ansehen und sagen, ob der so stimmt oder ob ich irgendwas doppelt umleite etc. -> es soll immer auf https://www umgeleitet werden:

    Edit: Hatte einen Gedankenfehler. Hat sich somit erledigt.
     
    Zuletzt bearbeitet: 24. September 2015
  7. Wilken (Gambio)

    Wilken (Gambio) Erfahrener Benutzer

    Mit den meisten SSL-Zertifikaten wäre das schiefgegangen, mit deinem klappt nun gerade. Bei dir stehen sowohl shop.de als auch www.shop.de im Zertifikat. Wäre nur eins drin gewesen hättest du die beiden Direktiven vertauschen sollen. Zuerst umleiten auf die Wunschdomain passend zum Zertifikat, dann den Kunden auf https schieben. Das wirkt da alles der Reihenfolge nach.
     
  8. Rico

    Rico Erfahrener Benutzer

    Hab es getauscht, damit es gedanklich in der richtigen Reihenfolge ist. War mir nicht so bewusst, dass alles nacheinander abgearbeitet wird. Macht aber Sinn. Merci.
     
  9. Anonymous

    Anonymous Erfahrener Benutzer

    Auch auf die Gefahr, dass ich wie ein Abstauber dar stehe, aber wie gut läuft euer Test nun mit der vollständigen SSL Verschlüsselung? Warum braucht dies auch so eine lange Testphase, wenn es nur um Seiten mit Zertifikaten geht?

    Bei deinem Link mußte ich meinem Firefox erst die Genehmigung erteilen, da er diese Seite nicht vertraute.
     
    Zuletzt bearbeitet: 7. Oktober 2015
  10. barbara

    barbara G-WARD 2014-2020

    Keine Probleme bisher.
     
  11. hartwigbusse

    hartwigbusse Erfahrener Benutzer

    Seit 2 Monaten und keine Probleme :)
     
  12. Anonymous

    Anonymous Erfahrener Benutzer

    Das klingt doch ganz gut ;)
     
  13. @Gambio,

    ich kenne jetzt schon einige, bei denen der Hoster auch auf HSTS umgestellt hat. Nun sind wir ja verpflichtet auf vollständig verschlüsselten Shop zu wechseln. Das hat auch soweit gut geklappt. Meine Frage: Wie sieht es bei euch mit der Weiterentwicklung und Fehlerbehebung (Adminbereich) aus?


    Gruß Andreas https://dtr-shop.de
     
    Zuletzt von einem Moderator bearbeitet: 14. Oktober 2015
  14. Wilken (Gambio)

    Wilken (Gambio) Erfahrener Benutzer

    Hmm. Ich verstehe deine Frage ehrlich nicht ganz.
     
  15. @Wilken,

    die vollständige Verschlüsselung befindet sich doch immer noch in der Beta Phase, oder?


    Gruß Andreas https://dtr-shop.de
     
  16. Wilken (Gambio)

    Wilken (Gambio) Erfahrener Benutzer

    Richtig. Das wird sich auch nicht von heute auf morgen ändern, mittelfristig aber ja.
     
  17. Dan (sunnywall.de)

    Dan (sunnywall.de) Erfahrener Benutzer

    Insgesamt alles super, tatsächlich haben sich sogar Probleme dadurch gelöst.
    Dafür schon einmal Danke.

    Nur ein Problem habe ich dennoch.
    Die mobile Seite "www.sunnywall.de" öffnet sich nicht auf meinem Samsung Tablet. Mit meinem Handy gehts.
    Woran kann das liegen?

    EDIT:

    Cache löschen beim tablet -.- Alles gut

    ANDERES PROBLEM:
    In der mobile Ansicht überlappt er auf der Newsletterseite "Eintragen, Austragen"
    https://www.sunnywall.de/newsletter.php

    Das wechseln zwischen mobile und Desktop funktioniert auch nicht mehr so.
    Irgendwelche Ideen?

    Im .htaccess habe ich eine Weiterleitung auf https:// SHOP
     
    Zuletzt bearbeitet: 30. Oktober 2015
  18. anneli2015

    anneli2015 Erfahrener Benutzer

    Ich habe meinen Shop gerade verschlüsselt aber komme leider nicht in den Admin-Bereich. Ich habe einen Zertifikat vom Strato gekauft und möchte den auch verwenden.

    Viele Grüße,
     
  19. Dennis (MotivMonster.de)

    Dennis (MotivMonster.de) G-WARD 2013/14/15/16

    Hast du die 2 configure.php dateien entsprechend angepasst?
    Gibts ne Fehlermeldung?
    Bitte immer mehr details
     
  20. anneli2015

    anneli2015 Erfahrener Benutzer

    Hat sich erledigt. In php musste man zusätzlich zu ssl true vor allen Domainnamen den https hinzufügen. Und das Zertifikat vom Hoster nur zuordnen aber nicht erzwingen, dass wenn Shop aufgerufen wird, alle Seiten nur als https erscheinen.

    Includes/configure.php
    define ('HTTP_SERVER', 'httpS://www.domain.de'); - eg, http://localhost -
    shout not be empty for productive servers

    define ('HTTPS_SERVER', 'httpS://www.domain.de'); - eg http://localhost
    - shout not be empty for productive servers


    admin/includes/configure.php
    define ('HTTP_SERVER', 'httpS://www.domain.de'); - eg, http://localhost -
    shout not be empty for productive servers

    define ('HTTP_CATALOG_SERVER', ‚httpS://www.domain.de'); - eg,
    http://localhost - shout not be empty for productive servers

    define ('HTTPS_CATALOG_SERVER', 'httpS://www.domain.de'); - eg,
    http://localhost - shout not be empty for productive servers

    Viele Grüße,
     
Status des Themas:
Es sind keine weiteren Antworten möglich.